Барасюк Я. М
![]()
|
5. Безпека економічних інформаційних систем5.1. Інформаційна безпека комп’ютерних систем5.1.1. Основні поняття та визначенняПо мірі розвитку і ускладення засобів, методів та форм автоматизації процесів обробки інформації збільшується залежність суспільства від безпеки використовуваних інформаційних технологій. Актуальність і важливість проблеми забезпечення безпеки інформаційних технологій обумовлені рядом причин [127]:
Введемо та визначимо основні поняття безпеки інформаційних систем [128]. Під безпекою інформаційної системи розуміють її захищеність від випадкового чи зловмисного втручання в нормальний процес її функціонування, а також від спроб викрадання, зміни чи знищення її компонентів. Природа впливу на інформаційну систему може бути дуже різноманітною – стихійні лиха, вихід з ладу складових елементів ІС, помилки персоналу, спроба проникнення зловмисника тощо. Безпека ІС досягається прийняттям заходів із забезпечення конфіденційності та цілісності інформації, що обробляється нею, а також доступності і цілісності компонентів і ресурсів системи. Під доступом до інформації розуміється ознайомлення з інформацією, її обробка, зокрема копіювання, модифікація чи знищення інформації. Розрізняють санкціонований та несанкціонований доступ до інформації. Санкціонований доступ до інформації – це доступ до інформації, який не порушує встановлені правила розмежування доступу. Правила розмежування доступу служать для регламентації права доступу суб’єктів доступу до об’єктів доступу. Несанкціонований доступ до інформації характеризується порушенням встановлених правил розмежування доступу. Особа чи процес, що здійснюють несанкціонований доступ до інформації, є порушниками правил розмежування доступу. Несанкціонований доступ є найрозповсюдженішим видом комп’ютерних порушень. Конфіденційність даних – це статус, який надається даним і який визначає необхідну міру їх захисту. По суті, конфіденційність інформації – це властивість інформації бути відомою тільки допущеним і авторизованим суб’єктам системи (користувачам, процесам, програмам). Для усіх інших суб’єктів системи ця інформація повинна бути невідомою. Суб’єкт – це активний компонент системи, який може стати причиною потоку інформації від об’єкта до суб’єкта чи зміни стану системи. Об’єкт – пасивний компонент системи, який зберігає, приймає чи передає інформацію. Доступ до об’єкту означає доступ до інформації, що в ньому міститься. Цілісність інформації забезпечується в тому випадку, якщо дані в системі не відрізняються в семантичному відношенні від даних у вихідних документах – якщо не відбулося їх випадкового чи зумисного спотворення чи пошкодження. Цілісність компоненту чи ресурсу системи – це властивість компоненту чи ресурсу бути незмінним в семантичному змісті при функціонуванні системи в умовах випадкових чи зловмисних спотворень або руйнівних впливів. Доступністькомпоненту чи ресурсу системи – це властивість компоненту чи ресурсу бути доступним для авторизованих законних суб’єктів системи. Під загрозою безпеці інформаційної системи розуміють можливі впливи на ІС, які прямо чи опосередковано можуть нанести шкоду її безпеці. Порушення безпеки передбачає порушення стану захищеності інформації, що міститься та обробляється в ІС. З поняттям загрози безпеці тісно пов’язане поняття вразливості ІС. Вразливість інформаційної системи – це деяка невдала властивість системи, яка робить можливим виникнення та реалізацію загрози. Атака(напад) на комп’ютерну систему – це дія зловмисника, яка полягає в пошуку та використанні тієї чи іншої вразливості системи. Таким чином атака – це реалізація загрози безпеці. Безпечна чи захищена система – це система із засобами захисту, які успішно і ефективно протидіють загрозам безпеки. Комплекс засобів захисту представляє собою сукупність програмних та технічних засобів, які створюються та підтримуються для забезпечення інформаційної безпеки ІС. Комплекс створюється та підтримується відповідно до прийнятої в даній організації політики безпеки. Політика безпеки – це сукупність норм, правил та практичних рекомендацій, що регламентують роботу засобів захисту ІС від заданої множини загроз безпеки. |